Um grupo não tem um score. Tem uma distribuição.
A pergunta natural de quem controla várias entidades é qual é o número do grupo. Não existe: exposição não se soma nem se calcula por média ponderada de receita. O que existe, e é mais útil, é a distribuição das entidades, quem está nas pontas, e onde a dispersão indica que a governança não chegou por igual.
Alocar atenção e capital entre entidades de um mesmo grupo, ou avaliar uma carteira de participações, sem uma métrica que possa ser comparada entre elas.
O que está em jogo
A régua operacional permite posicionar cada entidade contra a coorte do próprio setor, o que importa em grupos diversificados: uma controlada de tecnologia e uma de saúde não deveriam ser comparadas entre si pelo score absoluto, porque os priors de vida útil do dado que entram no cálculo são diferentes por construção.
- Fonte
- Publicação IEQ em uso nos produtos, agregados setoriais
- Data
- 7 de outubro de 2026
- População
- 80.182 empresas na publicação em uso nos produtos
- Cobertura
- Camada pública apenas: DNS, TLS, prontidão PQC, cabeçalhos, infraestrutura e subdomínios observáveis.
Limite. Percentis setoriais tornam entidades de setores diferentes comparáveis em posição relativa, não em score absoluto. O consolidado do grupo continua sendo uma distribuição, não um número.
Portfólio é o escopo da pergunta, não um produto à parte.
Score, dimensões e contribuidores de cada entidade, na mesma janela de coleta.
Cada entidade posicionada contra a coorte do setor dela, não contra as irmãs.
Como o grupo se distribui por faixa, e quanto as pontas se afastam da mediana interna.
Leitura consolidada em PDF, com a distribuição e as ressalvas de comparabilidade.
Uma leitura de distribuição, não um consolidado.
O que você recebe
- Score e faixa de cada entidade, com a data de corte comum.
- Percentil de cada uma contra o próprio setor.
- Distribuição do grupo por faixa de risco.
- Dispersão interna e identificação das pontas.
- Contribuidores recorrentes: o que aparece em várias entidades.
- Relatório analítico consolidado, com as ressalvas de comparabilidade.
Ver os limites do método, as dependências e onde a medição termina
Por que não existe o número do grupo
Consolidar exposição em um valor único exigiria uma regra de agregação que a metodologia não define, e inventá-la para caber em um slide seria o tipo de número que não sobrevive a uma pergunta.
Observado
A coleta pública viu
- A superfície pública de cada entidade, coletada igualmente.
- Sinais compartilhados entre entidades do mesmo grupo.
Calculado
O motor IEQ derivou
- Score e dimensões por entidade.
- Percentil setorial e faixa de cada uma.
- Dispersão do conjunto.
Inferido
O modelo estimou
- Setor de cada entidade, quando não declarado.
- Relações de infraestrutura compartilhada entre entidades.
Fora do escopo
Outra evidência decide
- Um score consolidado do grupo.
- Que a exposição de uma controlada se transfira à controladora.
- Comparação direta de score absoluto entre setores diferentes.
- Valuation, risco de crédito ou impacto financeiro estimado.
Do que depende
- Lista de entidades com os domínios de cada uma.
- Setor declarado por entidade, quando o detectado não for suficiente.
- Coleta na mesma janela para todo o portfólio.
Fronteira
A medição termina na mudança técnica no ambiente. Medir a exposição não a reduz: a redução exige alterar configuração, substituir certificado, trocar política de negociação ou migrar biblioteca. Esse trabalho é executado pelos times e fornecedores da organização. Depois da mudança, a GWK recoleta os sinais públicos e recalcula o IEQ na mesma régua, quando contratada para isso.
Por que medir não reduz exposiçãoTraga a estrutura da carteira
Entidades, domínios e setores. Com isso a leitura sai na mesma janela para todo o portfólio, que é a condição para a distribuição significar alguma coisa.